内部审计在企业风险管理中的作用

内部审计在企业风险管理中的作用 序：一个典型案例 某外贸集团公司下属10多家子公司，集团内部审计师对这些子公司1998下半年业务合同签订与执行情况进行了审核，发现在1000万元以上大金额进口商品合同中，仅豆粕一种商品就占16，涉及金额5亿元。按照国际惯例，购买豆粕须提前半年签订期货合同，各子公司不约而同地进口豆粕，对整个集团来说，占压在某个商品上的资金过多，势必会增大经营风险。内部审计师立即向集团管理层提出建议：豆粕进口须做套期保值以避免价格下降造成的经营风险。果然，1999年国际市场豆粕价格一路狂跌，内部审计师的建议使集团避免了近2亿元的损失。网文章-网 一、现代内部审计在风险管理中的地位 风险管理监督和风险承受部门必须有效分离，这已成为现代经营风险管理的一项重要原则。在部门风险管理中，内部审计正逐步担负起风险管理的职能，在许多世界知名跨国集团，内部审计的风险管理职能正逐步在广度和深度上得到有效的发挥。 1、内部审计师从评价各部门的内部控制制度入手，在生产、采购、销售、财务会计、人力资源管理等各个领域查找管理漏洞，识别并防范风险，查错纠弊，对既成损失提出应对策略等。例如像经理离任审计这样的综合性内部审计，要对离任经理的经营管理业绩进行综合评价，包括业务经营、财务管理、费用控制、制度建设等各方面。只有这样才能透彻地了解公司的资产质量和该经理在任期间为企业创造效益的情况，进而对资产保值增值情况作出评价。 2、内部审计还可以深入到企业管理的极细微的环节上查找问题，分析其合理性。除了像经理任期审计或企业诊断等综合性的内部审计外，内部审计师更多的是以风险发生可能性大小为依据，深入到经营管理的各个过程和行为，查找并防范风险。 3、内部审计在部门风险管理中还起着协调作用。不仅各部门有内部风险，而且各管理部门还有共同承担的综合风险，内部审计师作为第三方，可协调各部门共同管理这一投资决策带来的风险。 二、内部审计有助于识别组织风险 风险管理的首要环节是对风险的识别。内部审计正是以风险敏感性分析为起点开展工作。内部审计人员通常关注的风险主要有：财务和经营信息不足；政策、计划、程序、法律和标准贯彻失败；资产流失；资源浪费和无效使用；不能达到目的和目标。在决定所要审计的内容之前，内部审计师不仅要评估和备选内容相关的风险的类型，还要评估当前有多少风险。按照各待审内容风险水平的顺序排列，然后首先审查高风险的内容。风险的计算公式为： 风险导致损失的可能性涉及的金额。 三、内部审计有助于进一步确定并防范风险 1、环节中内部控制审计。在生产环节中内部审计识别并防范的风险主要是生产计划和实际生产脱节造成的产品积压和供不应求产生的损失。采取的方式是审查业务流程的合规性。 如：某集团所属食品加工厂可生产12种食品，其销售部反映，尽管销售部按月向生产部门提供销售预测，以便于他们安排生产，但产品不是延迟发货，就是产生积压。而生产部门报送的生产月报中，却反映每月实际完成生产计划数的98。工厂管理层请集团内部审计师查明这种供销脱节的原因。 内部审计师调查了工厂经营计划的编制